服務器配置大全-文庫吧
2025-07-05 02:59 本頁面
【正文】 文件夾及文件）CREATOR OWNER全部（只有子文件來及文件）IIS_WPG （該文件夾，子文件夾及文件）讀取和運行列出文件夾目錄讀取Power Users（該文件夾，子文件夾及文件）修改權限SYSTEM全部（該文件夾，子文件夾及文件）TERMINAL SERVER USER （該文件夾，子文件夾及文件）修改權限（比如網(wǎng)站在E盤）說明：我們假設網(wǎng)站全部在E盤site目錄下，并且為每一個虛擬機創(chuàng)建了一個guest用戶，用戶名為vhost1...vhostn并且創(chuàng)建了一個webuser組，把所有的vhost用戶全部加入這個webuser組里面方便管理。E:\ Administrators全部（該文件夾，子文件夾及文件）E:\site Administrators全部（該文件夾，子文件夾及文件）system全部（該文件夾，子文件夾及文件）service全部（該文件夾，子文件夾及文件）E:\site\vhost1Administrators全部（該文件夾，子文件夾及文件）system全部（該文件夾，子文件夾及文件）vhost1全部（該文件夾，子文件夾及文件）數(shù)據(jù)備份盤最好只指定一個特定的用戶對它有完全操作的權限。比如F盤為數(shù)據(jù)備份盤，我們只指定一個管理員對它有完全操作的權限。請找到c盤的這些文件，把安全性設置只有特定的管理員有完全操作權限。下列這些文件只允許administrators訪問:\inetpub目錄，刪除iis不必要的映射，建立陷阱帳號，更改描述。四、防火墻、殺毒軟件的安裝我見過的Win2000/Nt服務器從來沒有見到有安裝了防毒軟件的，其實這一點非常重要。一些好的殺毒軟件不僅能殺掉一些著名的病毒，還能查殺大量木馬和后門程序。這樣的話，“黑客”們使用的那些有名的木馬就毫無用武之地了。不要忘了經(jīng)常升級病毒庫，我們推薦mcafree殺毒軟件+blackice防火墻五、SQL2000 SERVU FTP安全設置 SQL安全方面 Administrators 角色最好不要超過兩個 ，為其配置一個超級復雜的密碼 : use master sp_dropextendedproc 39。擴展存儲過程名39。 xp_cmdshell:是進入操作系統(tǒng)的最佳捷徑，刪除 訪問注冊表的存儲過程，刪除 Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue Xp_regenumvalues Xp_regread Xp_regwrite Xp_regremovemultistring OLE自動存儲過程，不需要刪除 Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty Sp_OAMethod Sp_OASetProperty Sp_OAStop SQL Server、更改默認的1433端口 右擊實例選屬性常規(guī)網(wǎng)絡配置中選擇TCP/IP協(xié)議的屬性，選擇隱藏 SQL Server 實例，并改原默認的1433端口 servu的幾點常規(guī)安全需要設置下: 選中Block FTP_bounceattack and FXP。什么是FXP呢?通常，當使用FTP協(xié)議進行文件傳輸時，客戶端首先向FTP服務器發(fā)出一個PORT命令，該命令中包含此用戶的IP地址和將被用來進行數(shù)據(jù)傳輸?shù)亩丝谔?，服務器收到后，利用命令所提供的用戶地址信息建立與用戶的連接。大多數(shù)情況下，上述過程不會出現(xiàn)任何問題，但當客戶端是一名惡意用戶時，可能會通過在PORT命令中加入特定的地址信息，使FTP服務器與其它非客戶端的機器建立連接。雖然這名惡意用戶可能本身無權直接訪問某一特定機器，但是如果FTP服務器有權訪問該機器的話，那么惡意用戶就可以通過Ftp服務器作為中介，仍然能夠最終實現(xiàn)與目標服務器的連接。這就是FXP，也稱跨服務器攻擊。選中后就可以防止發(fā)生此種情況?！ ×IS安全設置IIS的相關設置： 刪除默認建立的站點的虛擬目錄，停止默認web站點，刪除對應的文件目錄c：inetpub，配置所有站點的公共設置，設置好相關的連接數(shù)限制，帶寬設置以及性能設置等其他設置。配置應用程序映射，刪除所有不必要的應用程序擴展，只保留asp，php，cgi，pl，aspx應用程序擴展。對于php和cgi，推薦使用isapi方式解析，用exe解析對安全和性能有所影響。用戶程序調(diào)試設置發(fā)送文本錯誤信息給戶。對于數(shù)據(jù)庫，盡量采用mdb后綴，不需要更改為asp，可在IIS中設置一個mdb的擴展映射，將這個映射使用一個無關的dll文件如C：。設置IIS的日志保存目錄，調(diào)整日志記錄信息。設置為發(fā)送文本錯誤信息。修改403錯誤頁面，將其轉向到其他頁，可防止一些掃描器的探測。另外為隱藏系統(tǒng)信息，防止telnet到80端口所泄露的系統(tǒng)版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相關軟件如banneredit修改。 對于用戶站點所在的目錄，在此說明一下，用戶的FTP根目錄下對應三個文件佳，root，database，logfiles，分別存放站點文件，數(shù)據(jù)庫備份和該站點的日志。如果一旦發(fā)生入侵事件可對該用戶站點所在目錄設置具體的權限，圖片所在的目錄只給予列目錄的權限，程序所在目錄如果不需要生成文件（如生成html的程序）不給予寫入權限。因為是虛擬主機平常對腳本安全沒辦法做到細致入微的地步，更多的只能在方法用戶從腳本提
環(huán)評公示相關推薦
鄂ICP備17016276號-1